msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT（M icros oft SQL D atabase A ttacking T ool）是一款开源渗透测试工具，用于远程测试 Microsoft SQL 数据库的安全性。 MSDAT 的使用场景示例： 你有一个远程监听的 Microsoft 数据库，想要查找有效凭据以连接数据库 你有一个有效的 Microsoft SQL 帐户，想要提升权限 你有一个有效的 Microsoft SQL 帐户，想要在托管该数据库的操作系统上执行命令（例如...

PySQLRecon

PySQLRecon PySQLRecon 是 @sanjivkawa 所创优秀项目 SQLRecon 的 Python 移植版。功能列表请参阅命令章节。 文章演示了如何使用 PySQLRecon 实现 SCCM TAKEOVER-1。 安装 可通过 pip3 install pysqlrecon 安装 PySQLRecon，或克隆本仓库后运行 pip3 install .。 命令 SQLRecon 的所有主要模块均有对应命令。标注 PRIV 的命令需要提升权限或 sysadmin 权限才能运行。标注 NORM 的命令普通用户通常也可运行，无需提升权限。...

SQLRecon

SQLRecon SQLRecon 是一款专为攻击性侦察和后渗透阶段设计的 Microsoft SQL Server 工具集。如需详细了解每个技术的使用方法，请参考维基。 您可以从 releases 页面下载 SQLRecon 的副本。也可以自行编译解决方案——克隆仓库、双击解决方案文件并生成即可，过程简单直接。 针对防御者，我们还提供了预防、检测与缓解指南。 欢迎阅读我在 IBM Security Intelligence 网站上的博文。如果您更喜欢视频，可以观看我在 Black Hat 的演讲。 枚举模块 枚举模块不需要提供身份验证提供者。这些模块必须传递到枚举模块标志（/e:,...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Corrupción de Memoria mediante Inyección SQL Se puede producir un desbordamiento de búfer en el montón al llamar al procedimiento almacenado extendido no documentado "spreplwritetovarbin". Esta vulnerabilidad afecta a todas las versiones de...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO 作者：ET Lownoise 版本：1.0 用于爬取、可视化并以 d3 图形式交互 SQL 服务器链接的工具，可协助您的红/蓝/紫/.../风险渗透测试黑客团队演练。 要求： root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 示例： pip install pypyodbc python -m pip install pypyodbc 安装/运行： root@kitploit: - 下载 - 解压 - 放入目录 - 运行它...

ghauri

Like Ghauri, consider supporting the developer...

SQLC2

SQLC2 SQLC2 是一个 PowerShell 脚本，用于部署和管理一个将 SQL Server 同时作为控制服务器和代理的命令与控制（C2）系统。本质上，SQLC2 只是一个 PowerShell 脚本、一个 TSQL 脚本以及 SQL Server 实例中的几个表，用于跟踪代理、命令和结果。没什么特别花哨的，但在某些渗透测试中可能会派上用场。 有关 SQLC2 的更完整概述，请查看博客文章：https://blog.netspi.com/databases-and-clouds-sql-server-as-a-c2/。 作者与许可证 作者：Scott Sutherland...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618中的RCE 漏洞验证POC 可以将以下HTTP请求发送到服务器以利用该应用程序: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

sqlwinds

SQLWinds SQL 安全评估与后渗透工具包 SQLWinds 是一款用于对 Microsoft SQL Server 进行安全测试与利用的命令行工具。它提供了一个交互式环境，可深度分析服务器、提升权限、执行攻击并在网络中横向移动，同时配备用于内存代码执行和 SCCM 数据库探测等任务的专用命令。 📖 文档与资源 快速链接： 完整文档与 Wiki - 完整使用指南和命令参考 报告问题 - 发现了 Bug 或有功能请求？ 最新版本 - 下载最新版本 功能特性 多种身份验证： 支持 SQL、Windows 集成（--integrated）和 Kerberos 委派（--kerberos...

PowerUpSQL

PowerUpSQL 包含支持 SQL Server 发现、弱配置审计、权限提升（大规模）以及后渗透利用（如操作系统命令执行）的功能。它旨在用于内部渗透测试和红队演练。同时，PowerUpSQL 也提供了许多可供管理员使用的函数，用于快速盘点其 ADS 域中的 SQL Server，并执行与 SQL Server 相关的常见威胁狩猎任务。 PowerUpSQL Wiki 有关设置说明、速查表、博客、函数概述及使用信息，请查看 Wiki：https://github.com/NetSPI/PowerUpSQL/wiki 作者与贡献者...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 检测 PoC 📜 描述 这是一个简单的 PoC，用于检测 CVE-2020-0618 ，这是一个影响 Microsoft SQL Server Reporting Services SSRS 的远程代码执行漏洞。 该漏洞因 LoadReport SOAP API 中的路径验证不当而存在。如果存在漏洞，可能会在 SQL Server Reporting Services 账户的上下文中导致远程代码执行 。 ✨ 功能 简单的漏洞检测（非利用） 支持自定义 SSRS...

CVE-2019-1068

CVE-2019-1068 通过逆向“svl.dll”对Microsoft SQL Server栈溢出漏洞进行根因分析并提供PoC。 关于我们工作的链接： 1. Ataberk的博客 2. Fatih的博客 3. Cem的博客 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

DiagTrackEoP

DiagTrackEoP 这只是滥用 SeImpersonate 权限的另一种方式。 本 PoC 基于 @crisprss 的这篇博客。 在这篇博客中，@crisprss 展示了一种使用 AzureAttestService 滥用 SeImpersonate 权限的有趣方法，AzureAttestService 随近期版本的 SQL Server 一起提供，相关 PoC 可在此处找到：https://github.com/crisprss/magicAzureAttestService。 在同一篇博客中，他还展示了另一种利用 DiagTrack 服务滥用 SeImpersonate...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL注入到远程代码执行 概述 CVE-2024-50330 是 Ivanti Endpoint Manager EPM 中存在的一个严重 的预认证 SQL 注入漏洞，允许远程未认证攻击者在目标服务器上实现远程代码执行。该漏洞已于2024年11月的安全更新中披露并修复。 技术细节 CVE ：CVE-2024-50330 CWE ：CWE-89（SQL注入） CVSS ：严重（CVSS 3.x 评分约9.8） 攻击向量 ：网络 认证 ：不需要 影响 ：远程代码执行 该漏洞存在于 Ivanti EPM W...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Coerced Authentication 一种强制 Windows SQL Server 对任意计算机进行身份验证的技术。 该概念验证由以下人员共同撰写： Podalirius: Worty: 概念验证 为了触发以本地计算机账户身份进行身份验证，我们需要使用用户凭据连接到远程 SQL Server： 然后我们将选择“还原”Restore，以从给定文件还原数据库。 要生成 XMLA 文件，请在“备份文件”Backup File 表单中放入一个随机文件的路径，并单击“确定”Ok。 然后将路径更改为一个随机文件，并将其替换为指向攻击者服务...

SQLRecon

SQLRecon SQLRecon 是一个 Microsoft SQL Server 工具包，专为进攻性侦察和后渗透而设计。有关如何使用每种技术的详细信息，请参阅 wiki。 你可以从 releases 页面下载 SQLRecon 的副本。或者，你也可以自行编译解决方案。这应该很简单：克隆仓库、双击解决方案文件并构建即可。 预防、检测和缓解指南也已为各位防御者提供。 查看我在 IBM Security Intelligence 网站上发表的博客文章。如果你更喜欢视频，可以观看我在 Black Hat 上的演讲。 枚举模块...